Новости: Безопасность

Злоумышленники атакуют незащищенные экземпляры MongoDB, требуя выкуп за восстановление данных. Исследователи обнаружили сотни тысяч доступных серверов, многие из которых были скомпрометированы. Рекомендуется усилить безопасность и обновлять ПО.

Apple внедряет новую функцию конфиденциальности для iPhone и iPad, позволяющую ограничить точность данных о местоположении, передаваемых сотовым сетям. Узнайте, как работает «Ограничить точное местоположение» и какие устройства поддерживают эту опцию.

“Я не думал, что это коснется меня, но вот мы здесь”, — говорит CEO Expel Джейсон Ребольц о своем опыте столкновения с мошенниками, использующими deepfake для собеседований. Анализ ситуации и методы защиты.

Исследователи безопасности предупреждают, что экосистема ИИ-ассистента OpenClaw (ранее Clawdbot) стала мишенью для распространения вредоносного ПО. Обнаружены вредоносные «навыки», маскирующиеся под крипто-инструменты.

OpenAI подтвердила тестирование рекламы в ChatGPT для бесплатных и $8 Go-аккаунтов. На Android-устройствах уже появился вводный экран с объяснением функций рекламы. Пользователи могут скрывать объявления, управлять персонализацией и очищать данные. Реклама не будет отображаться для подписчиков Plus, Pro, Business и Enterprise.

Исследователь предоставил доказательства утечки ссылок на фото из приватных аккаунтов Instagram* . Meta* устранила проблему, но закрыла отчет как «неприменимый» и не ответила на запросы. Уязвимость позволяла получать данные через HTML-ответы.

Компания Mandiant сообщает о новой волне атак ShinyHunters по хищению данных из SaaS-приложений с использованием голосового фишинга и фишинговых сайтов, имитирующих корпоративные ресурсы. Злоумышленники крадут учетные данные SSO и коды MFA, получая доступ к облачным сервисам. Подробности об атаках, методах и мерах защиты.

В 2025 году нелегальные потоки криптовалюты достигли рекордных 158 млрд долларов, что прерывает трёхлетний тренд снижения. Основные причины — рост санкционной активности, использование крипты государствами и улучшение расследований. Подробности в отчёте TRM Labs.

Компания Ivanti выпустила срочные патчи для EPMM, устраняющие две критические уязвимости удалённого выполнения кода CVE-2026-1281 и CVE-2026-1340, уже используемые злоумышленниками. Рекомендованы меры по обнаружению атак и восстановлению систем.

В рассекреченном документе Минюста упоминается, что у Джеффри Эпштейна был «персональный хакер» — итальянец, специализировавшийся на уязвимостях iOS и Firefox, продававший эксплойты США, Великобритании и Хезболле.